CVE-2014-8533

Wysokie

Opublikowano: 29/10/2014(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

McAfee Network Data Loss Prevention (NDLP) w wersjach przed 9.3 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wektory związane z przekierowaniem ICMP.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do przejęcia kontroli nad systemem, co może prowadzić do utraty danych lub naruszenia bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację McAfee NDLP do wersji 9.3 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.

Inne podatności w McAfee Network Data Loss Prevention (NDLP)

CVE-2017-4014Wysokie
Podatność typu Session Side jacking w serwerze McAfee Network Data Loss Prevention (NDLP) 9.3.x pozwala zdalnym uwierzytelnionym użytkownikom na przeglądanie, dodawanie i usuwanie użytkowników poprzez modyfikację żądania HTTP.

Oryginalny opis (angielski, źródło NVD)

McAfee Network Data Loss Prevention (NDLP) before 9.3 allows remote attackers to execute arbitrary code via vectors related to ICMP redirection.